Governance cyber

DORA e NIS2: nuovi obblighi per il CdA

Il framework normativo europeo per la gestione dei rischi informatici impone nuove responsabilità agli organi amministrativi. DORA e NIS2 stabiliscono obblighi differenti ma complementari per garantire resilienza digitale e sicurezza informatica nelle organizzazioni

Pubblicato il 28 mar 2025

Aggiungi tra i preferiti su Google

Flavia Scarpellini

Corporate Lawyer

gestione dei rischi informatici gestione del rischio cyber

Con il Regolamento DORA e la Direttiva NIS2 (UE 2022/2555, attuata in Italia con Dlgs. 138/2024) il legislatore europeo ha posto in essere, come noto, un framework normativo per la gestione e mitigazione del rischio della cybersicurezza (sia all’interno delle società che presso i loro fornitori), con un diretto coinvolgimento degli organi di gestione ai vertici delle società e degli enti destinatari dei provvedimenti.

@RIPRODUZIONE RISERVATA